משתמשים עם סינון שונה
-
-
@Chocolate זה לא קשור, כאן מדובר על משתמשים שונים באותו מחשב
-
@ניק-ירושלמי אמר במשתמשים עם סינון שונה:
@Chocolate זה לא קשור, כאן מדובר על משתמשים שונים באותו מחשב
-
@shraga אמר במשתמשים עם סינון שונה:
@יוסי-פולני
זה אולי אפשרי כיום עם חיבור VPN עם הגדרות סינון ייחודיות שיופעל בעת login של יוזר מסויםאיך עושים את זה ? האם אפשר לחייב יוזר מסוים לגלוש רק דרך הVPN?
-
@Chocolate אני לא כ"כ מבין מה מסובך, תעזרו לי...
פשוט ליצור במערכת של הפרופילים הגדרות ניהול.
דהיינו, שכל מי שבא להתחבר לנטפרי במחשב, צריך סיסמת ניהול, אם הקיש הוא יוכל להיכנס לפרופיל של המנהל,
אם לא, הוא ייכנס לפרופיל רגיל.
מה יופיע בכל פרופיל, יוכל מנהל המחשב לקבוע בהגדרות הפרופילים.
כבר עכשיו יש בפרופילים הגדרות שונות לפי סיסמה.
לא נראה מסובך לפתח, שבהגדרת הפרופילים יהיו שני סוגים שתלויים בסיסמת ניהול של המחשב.
לא צריך להגיע ל VPN וכדו'. -
איך נזהה בכל האתרים את הדפדפן שלו?
-
@יוסי-פולני זה לא פשוט בכלל.
-
-
@ניק-ירושלמי ואם יוצאים ממנו?
-
@magicode אמר במשתמשים עם סינון שונה:
איך נזהה בכל האתרים את הדפדפן שלו?
אולי אפשר לעשות פרופיל בחומת אש עם הרשאות שונות לכל משתמש
אבל אם כן שהתוכנה יעבוד רק במקרה והספק הוא נטפרי אחרת זה יהיה דומה לנתיב -
@משרדי
זה מיועד למי שצריך ומעונין בזה והוא ידאג להיות מחובר לחשבון, ואם יוצאים הוא בפרופיל הכללי. -
מה תכל'ס?
יש סיכוי לדבר הזה? -
@magicode אמר במשתמשים עם סינון שונה:
איך נזהה בכל האתרים את הדפדפן שלו?
כבר הצעתי ההצעה דלהלן בעבר ולא כ"כ קיבלתי תשובה למה זה לא פראקטי:
למה שמכונות הסינון לא יעבדו כשרתי פראקסי? בין כך נטפרי כהיום עובד כפראקסי אבל שקוף, (transparent proxy), הרעיון הוא שיהיה אפשרות להתחבר גם כפראקסי רגיל. היתרון בזה הוא שחיבור פראקסי יכול לחייב הזדהות ע"י שם משתמש וסיסמא.
זה יעבוד ככה: יהיה פרופיל בסיסי שמשוייך לחיבור, זה יאפשר דברים בסיסיים בלבד - עדכוני ווינדוס ועוד דברים שיתבררו כנחוצים שיעבדו בלי צורך להזדהות מול שרת פראקסי.
על גבי זה יהיה ניתן לבנות עוד פרופילים שיעבדו רק ע"י זיהוי וכמו פראקסי רגיל (לא שקוף).אשמח לקבל תשובה למה זה לא פראקטי
-
החכמה לעשות משהו שיעבוד עם כמה שפחות תמיכה.
VPN זה הדבר הכי מטורף בנטפרי לוקח הכי הרבה תמיכה. לא חכם לעשות העיקר שיעבוד איכשהו. צריך שיעבוד טוב.הדברים שלי לא כתובים בשחור לבן הדברים שלי כתובים באפור בטווח 10bit
חיתוך קבצי MP3 און-ליין -
פרוקסי זה לא VPN, זה עובד על http. בין כך יש לך פרוקסי אלא שעכשיו זה בצורה שקופה.
VPN זה הדבר הכי מטורף בנטפרי לוקח הכי הרבה תמיכה
זה לא אמור להיות כך, בכל העולם משתמשים ב-VPN לכל מיני צרכים, אני לא יודע מה הבעיות. האם יהיו אותם בעיות בפרוקסי?
-
@yzahn
תעבוד יום אחד בשירות לקוחות נראה לי תחכים.
להפעיל מחשב לדעתך צריך תמיכה? ברור שכן.
זה עניין של יחס, VPN לוקח תמיכה כפול עשר ויותר כנראה מרגיל. -
-
@yzahn בכל העולם משתמשים בVPN מעל אינטרנט פתוח ונטול עכבות.
כאן כמעט כל מי שמשתמש בVPN עושה את זה מעל רשת מסוננת / חסומה במידה מסויימת. (ארבעת המינים / שדה תעופה וכו)
זה לגבי התחברות ותמיכה בVPN קלאסי בנטפרי.
אני מסכים לחלוטין עם זה שVPN דורש ים תמיכה, וברור במידה רבה שזה תלוי מי מפעיל אותו בצד השני.לגבי הרעיון של סינון שונה ל2 משתמשים:
אז VPN ברור שזה לא פיתרון במידה ו2 המשתמשים נמצאים על אותו מחשב, בגלל שהVPN מושך אליו את כלל התעבורה, אא"כ אולי במקרים מסויימים יעשו ראוטינג. וגם לא תמיד זה אפשרי ויעזור.לגבי הרעיון שלך של פרוקסי HTTP:
- שוב זה כנראה עוד חיבור לנטפרי (=עוד כסף) לדעתי אפשרי כבר כיום במידה מאד מאד ספציפית ומסויימת.
- זה לא יהיה גנרי לכלל המשתמשים.
- זה יכסה רק את תעבורת הHTTP/S ולא את השאר.
- תמיד יש תוכנות שמתעלמות מהגדרות הפרוקסי או שצריך להגדיר אותו בנפרד. (צפה לבעיות עם זה
) - זה בעצם יהפוך את נטפרי לתואם נתיב. (במידה אחרת אפשר לומר שאתה יכול לקום כבר כעת ולפתח תוכנה שתשב ברקע ותעשה את העבודה הזו בלי קשר לנטפרי)
אין אפשרות לדעתי, לזהות לפי מזהה החיבור מי זה שמנסה להיכנס כעת לאתר (מתוך כל משתמשי המשנה) , אא"כ תהיה תוכנה שתוסיף לכל בקשה הידר שזה יוזר X והגדרות פרופיל Y.
קצת קשה לי לראות איך זה מסתדר בפועל, ובמיוחד ששוב, אנחנו מכסים רק את HTTP/S. (אא"כ תתערב גם בתעבורת TCP/UDP קלאסית - נראה לי רחוק מדאי...) - מה יהיה במכשירים חיצוניים שיתחברו לרשת?
איזה פרופיל הם יקבלו?
אני לא אומר שהרעיון לא ישים לגמרי. וחזקה על נטפרי שכשהם רוצים (ויש זמן) הם ימציאו את הגלגל.
כן הייתי אומר, אתה הרי מכיר את הקרביים של המחשב / רשת מבפנים,
אדרבא, תן תוכנית אופרטיבית איך לעשות את זה עם תרשימים וכו' (וגם קצת קוד אם אתה יכול
)
(ויש לך את זה!)
לך בכוחך זה והושעת את ישראל- כל מה שאני כותב הוא על דעת עצמי, ולא מיצג את נטפרי.
- לרכישת קו לSMS נכנס ויוצא, שלח לי מייל urivpn@gmail.com
-
@clickone תודה רבה על התשובה המושקעת (מתובלת כדרכך בקודש במחמאות ואימוג'יים) עשית לי את השבוע. עוד מעט אתייחס לתוכן.
-
@yzahn אמר במשתמשים עם סינון שונה:
עוד מעט אתייחס לתוכן.
הנה זה בא...
לפני הכל, ברצוני להבהיר שהרעיון שלי לא אמור להיות תחליף ל-VPN. במידה ויוחלט ליישם אותו הייתי מציע שזה יעבוד רק למי שכבר יושב מאחורי נטפרי ולא לחיבורים מרשתות אחרות
@clickone אמר במשתמשים עם סינון שונה:
לגבי הרעיון שלך של פרוקסי HTTP:
- שוב זה כנראה עוד חיבור לנטפרי (=עוד כסף) לדעתי אפשרי כבר כיום במידה מאד מאד ספציפית ומסויימת.
לא הבנתי, כמו שכבר כתבתי, גם עכשיו נטפרי פועל כשרת פרוקסי, כל ההבדל מסתכם בזה שאני מציע שזה יהיה אפשרי גם במוצהר ולא רק בצורה שקופה.
- זה לא יהיה גנרי לכלל המשתמשים.
לא הבנתי. אתה יכול להרחיב?
- זה יכסה רק את תעבורת הHTTP/S ולא את השאר.
לא נכון, פרוקסי HTTP תומך בפקודת CONNECT ודרך זה אפשר לטנל(\למנהר?) (=to tunnel
) כל חיבור TCP בלי הבדל בין הפרוטוקלים. ייתכן ש-UDP לא יעבוד. אפשר גם SOCKS Proxy שגם תומך בחיבורי TCP בלי הבדל בין הפרוטוקולים.- תמיד יש תוכנות שמתעלמות מהגדרות הפרוקסי או שצריך להגדיר אותו בנפרד. (צפה לבעיות עם זה )
נכון. אבל יש פתרונות גם לזה.
עוד ביחס ל2 הנקודות האחרונות - (אולי לא שמת לב?) אבל בדיוק בגלל זה הצעתי שיהיה פרופיל בסיסי שיעבוד בלי צורך להזדהות לפרוקסי (כלומר ע"י פרוקסי שקוף - כמו שנטפרי עובד עכשיו), והפרוקסי (המוצהר, לא שקוף) לא יגרע מזה אלא שירשה עוד אתרים למשתמשים מסויימים.
- זה בעצם יהפוך את נטפרי לתואם נתיב.
א. האם יש בעיה עם זה?!? ב. כנ"ל, זה לא אמור להיות זמין אלא שמשתמשים שכבר יושבים על ספק של נטפרי.
אין אפשרות לדעתי, לזהות לפי מזהה החיבור מי זה שמנסה להיכנס כעת לאתר (מתוך כל משתמשי המשנה) , אא"כ תהיה תוכנה שתוסיף לכל בקשה הידר שזה יוזר X והגדרות פרופיל Y.
קצת קשה לי לראות איך זה מסתדר בפועל, ובמיוחד ששוב, אנחנו מכסים רק את HTTP/S. (אא"כ תתערב גם בתעבורת TCP/UDP קלאסית - נראה לי רחוק מדאי...)כבר התייחסתי לטענות אלו. א. גם פרוקסי HTTP וגם פרוקסי SOCKS יכולים לחייב שם משתמש וסיסמא לכל חיבור, וכל תוכנה שתומך בהגדרות פרוקסי, יתמוך בזה. ב. כנ"ל, ב' סוגי הפרוקסי תומכים ב-TCP ללא קשר לפרוטוקול - HTTP ע"י פקודת CONNECT, ו-SOCKS ממש לא איכפת לו איזה פרוטוקול.
לגבי UDP עוד לא התעמקתי, אבל בכל אופן כיסיתי את עצמי ע"י ההצעה של פרופיל בסיסי שלא יצטרך פרוקסי מוצהר.- מה יהיה במכשירים חיצוניים שיתחברו לרשת?
איזה פרופיל הם יקבלו?
אם הם תומכים בהגדרות פרוקסי, הם יורשו להתחבר דרך פרוקסי. ואם לא, הם יקבלו את הפרופיל הבסיסי.
אדרבא, תן תוכנית אופרטיבית איך לעשות את זה עם תרשימים וכו' (וגם קצת קוד אם אתה יכול
)בינתיים נ"ל שזה די ברור בלי התרשימים וקוד... לא נכון?
ושוב תודה רבה על התשובה המושקעת.
